LINKSYS Ea6500 Firmware cross-site scripting sérülékenysége


2014. október 2. 06:28

CH azonosító

CH-11676

Angol cím

LINKSYS Ea6500 Firmware Cross-site scripting (XSS) vulnerability

Felfedezés dátuma

2014.09.29.

Súlyosság

Közepes

Érintett rendszerek

Linksys

Érintett verziók

LINKSYS Ea6500 Firmware (-, 1.1.28.147876)

Összefoglaló

A LINKSYS Ea6500 sérülékenységét jelentették, amelyet kihasználva a támadók cross-site scripting támadásokat hajthatnak végre.

Leírás

A Linksys EA6500 Parental Controls szekciójában lévő bemeneti adat ellenőrzési hiba lehetővé teszi a távoli bejelentkezett felhasználók számára, hogy tetszőleges web és HTML scriptet fecskendezzenek be.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Cross Site Scripting (XSS/CSS)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2013-3065 - NVD CVE-2013-3065
Egyéb referencia: securityevaluators.com
Egyéb referencia: securityevaluators.com

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »